Blogginlägg -

Vad du bör göra i bakvattnet av att 773 miljoner konton och lösenord just hackats

Massiv datasamling funnen

En massiv samling av hackade konton har avslöjats. I en mängd som rivaliserar nästan alla tidigare funna samlingar. Nästan 773 miljoner unika mailadresser och över 21 miljoner lösenord avslöjades. Datasamlingen, vilken diskuterades i ett känt hackerforum, fanns under en tid publikt tillgänglig på fildelningstjänsten Mega. Den enda gången något av samma magnitud tidigare släppts ut är Yahoos incidenter under 2013. Två attacker skedde där en respektive tre miljarder användare påverkades.

Upptäckt och innebörd

Samlingen upptäcktes av säkerhetsforskaren Troy Hunt. Han namngav den “Collection #1” efter dess mappstruktur. Hunt driver även tjänsten Have I Been Pwned, ett verktyg som möjliggör för vanliga användare att se om deras konton har blivit äventyrade. På Hunts hemsida finns även en post vilken tydligare beskriver samlingen och dess upptäckt.

Men vad innebär detta för vanliga användare? Enligt Hunt kommer påverkade konton vara mer sårbara för sk credential stuffing. En attack som innebär att hackade konton används för att ta sig in på konton tillhörande andra användare. Detta är speciellt oroande då samlingen innehåller en så stor mängd detaljer. Utöver den stora mängden var även 140 miljoner adresser och 10 miljoner lösenord unika. Vilket innebär att de inte finns i någon av de andra databaserna i Have I Been Pwned.

Tror du att dina detaljer finns i samlingen? Testa ditt konto på Have I Been Pwned. Tjänsten visar inte bara om ditt konto fanns i Collection #1 utan kollar även andra hackade datasamlingar.

Av Max Kardos, CYPRO.

Relaterade länkar

Ämnen

  • Säkerhet

Kategorier

  • it-säkerhet
  • hackerattack

Regioner

  • Stockholm

Kontakter

Christian Yng

Presskontakt VD

Relaterat innehåll

2,7 miljoner inspelade samtal till 1177 tillgängliga öppet på internet

Computer Sweden avslöjade idag ett av de största haverierna inom svensk patientsäkerhet någonsin: 2,7 miljoner inspelade telefonsamtal till sjukvårdsupplysningen 1177 Vårdguiden har funnits öppet tillgängliga på internet. För att komma åt samtalen-vilka dateras tillbaka till 2013 och sträcker sig över 170 000 timmar-krävdes bara en webbläsare.

Frågetjänsten Quora hackad - 100 miljoner användare påverkade

I fredags blev världens mest populära frågesida Quora utsatt för en hacker-attack. I ett bloginlägg avslöjade Adam D’Angelo, Quora CEO, att en oidentifierad hackare tagit sig in i systemet och lyckats få åtkomst till ett system innehållande användardata. Attacken resulterade i att upp till 100 miljoner användare – Nästan hälften av Quoras totala användartal – beräknas fått sin data stulen.
Värl

En annorlunda approach till IT-säkerhet

Vi har valt att ta en annorlunda approach eftersom vi anser att ni som kund bör välja en lösning som är optimal för era förutsättningar. Oavsett om det innebär en tjänst från Cypro eller inte. Därför erbjuder vi alla en kostnadsfri rådgivningssession med våra säkerhetsexperter.

3D-printat huvud lurar våra mobilers ansiktsigenkänning

3D-printat huvud lurar flaggskepsmobiler
Idag använder var och varannan mobil ansiktsigenkänning som upplåsningsmekanism. Det är just hur denna upplåsning sker som varierar från modell till modell. Och vissa sätt är säkrare än andra. Säkerheten hos just ansiktsigenkänningen var vad Forbes reporter Thomas Brewster nyligen ställde på prov.
Med hjälp av 50 kameror och en 3D-skrivare kunde Brews

Skadlig bild kan hacka din Android - detta bör du göra

Google rapporterade nyligen om en seriös bugg i operativsystemet Android. En ny metod kan tillåta hackare att attackera din telefon via skadliga PNG-bilder. Allt som krävs är att du öppnar en preparerad bild. Google har släppt en patch men det är omöjligt att svara på när telefontillverkarna får ut denna till sina användare.

540 miljoner användaruppgifter från Facebook öppet tillgängliga

​Säkerhetsforskare har upptäckt två allvarliga säkerhetsbrister hos Facebook. På två molnservrar från Amazon fanns över 540 miljoner Facebook-relaterade uppgifter öppet tillgängliga. Båda molnservrarna upptäcktes av forskare från företaget UpGuard, en amerikansk firma som specialiserar sig på dataläckage.